ConsentFix v3 攻擊利用自動化 OAuth 濫用侵襲 Azure 系統

ConsentFix v3 攻擊利用自動化腳本濫用 OAuth 授權協議，誘騙用戶或系統管理者點擊惡意連結以授予應用程式不當的權限，進而竊取 Azure 帳戶數據。一般企業用戶容易在不知情的狀況下，將敏感權限授予看似正常的第三方應用程式，導致帳戶被完全接管。建議企業應嚴格審查所有 OAuth 授權請求，啟用多因素認證，並定期審計應用程式權限以阻斷此類自動化攻擊。